存储过程中动态拼接sql，拼接单引号问题

最新推荐文章于 2024-08-07 15:44:31 发布

土豆-茄子

最新推荐文章于 2024-08-07 15:44:31 发布

阅读量8.2k

点赞数

分类专栏： oracle问题解决文章标签：动态拼接sql单引号问题

本文链接：https://blog.csdn.net/lsyuan1989/article/details/75314956

版权

本文介绍了一个Oracle存储过程`mergerOrder`，该过程动态拼接SQL查询语句来处理传入的参数。当`v_ids`、`v_productCode`或`v_productCateCode`不为空时，会在查询条件中添加相应的过滤。在拼接字符串时，特别处理了单引号以避免SQL注入问题。存储过程最后打开游标执行SQL并打印结果。

摘要由CSDN通过智能技术生成

create or replace procedure mergerOrder(
      v_ids in varchar2,
      v_productCode in varchar2,
      v_productCateCode in varchar2) is
      type cur_type is ref cursor;
      cur_policy cur_type;

      rec_policy ecc_pln.order_detail2%rowtype;
      sqlStr varchar2(500);

begin
       sqlStr := 'select id ,order_number from ecc_pln.order_detail2 d where 1=1';
         if v_ids is not null then
           sqlStr := sqlStr || ' and d.id in( SELECT COLUMN_VALUE FROM TABLE(jomoo_oms.SPLIT('''||v_ids||''')))';
         end if;
         if v_productCode is not null then
           sqlStr := sqlStr || ' and d.material_code=